Bug ตัวใหม่สุดของ Internet Explorer 6 และ 7

[ziancomxp]

วิธีใช้ง่ายๆเลยนะครับ นำ Code ทั้งหมด Save as.. เป็น ไฟล์ .html หรือ htm
แล้วลองรันผ่าน Internet Explorer ธรรมดาครับ

ผลที่ได้จะเป็นแบบนี้ครับ :P
http://host.citecclub.org/~ziancomxp/Images/citecclub_ie_flooding.jpg


**Hidden Content: Check the thread to see hidden data.**

[soncyber]

ขอบคุนครับ ลองไปทำดูแล้วครับ ใช้ได้เหมือนกันเลยครับ
Bugตัวนี้ เอาไว้ทำอะไรหรอครับ ขอบคุนครับที่หาbugมาให้ผมลอง
เปนกำลังใจหั้ยคับ

[Amine]

ขอบคุณสำหรับความรู้ดีๆๆๆนะครับ

[lunashine]

ขอบคุณครับ

[popvip]

ใช่ มันคือ bug อะไร ทำอะไรกะช่องโหว่นี้ได้บ้าง

function exploit() {
obj = document.getElementById('target').object;

try {
obj.open(new Array(),new Array(),new Array(),new Array(),new Array());
} catch(e) {};
}

ตรงนี้ป่าว

[mylovemycom2]

ขอบคุณมากครับ
ว่าแต่เครื่องมนจะค้างมั้ยอ่ะ หรือ อืดๆอย่างเดียวเลย
ไว้เดี่ยวผมจะโหลดไปประยุกต์ใช้ดูนะครับ
ผมว่าถ้ามีคนยึดเว็บแล้วอาไฟล์นี้ตั้งไว้เป็น index หล่ะน่าจะแย่เลยนะครับท่าน

[akepongsatorn]

:P .....ขอบคุณมากๆๆๆๆคร้าบ... :rolleyes: .....

[vagabond]

ขอบคุณมากครับ
ยังงงอยู่นิดๆแต่ก็จะเอาไปลองดูละกันครับ
แต่ยังโพสไม่ถึงเลยครับ5โพสแงงๆยังไม่เห็นเลย
แต่ยังไงผมก็ขอขอบคุณไว้ก่อนนะครับถ้าดูได้จะมาดูละกันครับ

[tonhack]

ยังไม่ทันเซบ BitDefender ทามงานเลยอะ Code เป็นไวรัสปาว

พอปิด BitDefender แล้วเซบทั้งแบบ html htm ก็ไม่มีอะไรเกิดขึ้นเลย หรือเป็นเครื่องผมเครื่องเดียว

[liver2176]

ขอบคุณมากครับ เป็นความรู้ที่ใหม่ และมีประโยชน์สำหรับมือใหม่อย่างผมมากครับ

[tanit9999]

มันเหมือนโคดคำสั่งที่ให้วนลูปทำงานตลอดการหรือเปล่า หรือพวงวนลูบอินฟินิตี้อ่า ทำให้แรมเต็มหมดเลย ผมกะไม่รู้แน่อ่า ไครรู้อธิบายด้วยครับ

[hackztools]

NOD32 เเจ้งว่าเป็นไวรัสครับ

[fighting02]

<strike>ขอบคุณครับ</strike>

เป็นความรู้ที่ดีมากๆเลยครับ

[110]

ขอบคุนครับ ลองไปทำดูแล้วครับ ใช้ได้เหมือนกันเลยครับ
Bugตัวนี้ เอาไว้ทำอะไรหรอครับ ขอบคุนครับที่หาbugมาให้ผมลอง
เปนกำลังใจหั้ยคับ

[PokemonMu]

ขอบคุณครับแต่ตอนนี้พวก Antivirus น่าจะตรวจจับไปแล้วนะครับ เพราะ NOD32 ของผมมันลบเลยตอน Save - -"

:lol: ^_^ :ph34r:

[vorayuth]

พดกด Save as ปั๊ป มันขึ้นอย่างนี้เลยอ่ะครับ

http://www.uppicz.info/f.php/6c107d70bd3a083c.jpg

รบกวนผู้รู้ช่วยเข้ามาอธิบายด้วยนะครับ

[slidez]

ขอบคุนครับ ลองไปทำดูแล้วครับ ใช้ได้เหมือนกันเลยครับ
Bugตัวนี้ เอาไว้ทำอะไรหรอครับ ขอบคุนครับที่หาbugมาให้ผมลอง
แต่อยากรู้เรื่องประโยชน์ที่ถึงที่สุดอะงับ จะพยายามศึกษาต่อไป ขอบคุณมากๆงับ

[Grabrial]

ผมดู code แล้วก็พอเข้าใจครับว่าทำไมมันถึง burnt memory ไปขนาดนั้น โดย concept คล่าวๆ เป็นการ สร้างข้อมูลขนาดใหญ่ ลงใน classid {88d969c5-f192-11d4-a65f-0040963251e5} ลงในเครื่องที่ทำการ run page นี้
ซึ่งถือได้ว่าเป็น ช่องทางในการสร้างการปั่นป่่วนให้กับผู้ที่เปิด page นี้ขึ้นมาเลย

code ที่มันไปทำให้มีปัญหาคือ
**Hidden Content: Check the thread to see hidden data.**

ที่น่ากลัวของ code เหล่านี้คือ แค่เปิดไฟล์ html ก็เจอ java script แบบนี้เข้าให้ เป็นใครก็เซ็ง
แต่ดีที่ antivirus สามารถตรวจเจอได้ทันที เครื่องผมเองใช้ norton มัน block ทันทีเลยเหมือนกัน
เพราะฉะนั้น หาก ผู้อ่านหลายๆคน เอา code นี้ไป run ผ่าน ก็โปรระวังตัวให้ดีที่จะตกเป็นเครื่องมือของเหล่า hacker ได้นะครับ
ต้องขอขอบคุณผู้ให้ความรู้ดีๆ อย่าง เจ้าของกระทู้นะครับ ได้ความรู้อีกมากเลยครับ พึ่งรู้ว่า การเปิด ขอใช้ temp แล้วให้มันกิน mem ทำยังไง จะจำจนวันตายเลยครับ ^ ^ ชูฮก :wub:

แต่ก็ยังมีบางส่วนที่ผมก็ยังสงสัยว่าทำไมถึงต้องมี อย่างเช่น ตอน create array กับ obj ทำไมต้อง new object อีกหลายๆอัน ถ้าคุณเจ้าบอก กระทู้ช่วยบอกหน่อยก็จะดีมากเลยครับ